I muri tata ki te wha tau o te whakawhanaketanga, ka tukuna te punaha whakahaere Qubes 4.1, te whakatinana i te whakaaro o te whakamahi i te hypervisor ki te wehe i nga tono me nga waahanga OS (ko ia karaehe tono me nga ratonga punaha ka rere i roto i nga miihini mariko motuhake). Hei mahi, ka hiahia koe ki tetahi punaha me te 6 GB o te RAM me te 64-bit Intel, AMD CPU ranei me te tautoko mo te VT-x me te EPT/AMD-v me nga hangarau RVI me VT-d/AMD IOMMU, he pai ki te Intel GPU (NVIDIA me nga AMD GPU kaore i te pai te whakamatau). Ko te rahi o te whakaahua whakaurunga ko te 6 GB.
Ko nga tono i Qubes ka wehewehea ki nga karaehe i runga i te hiranga o nga raraunga e tukatukahia ana me nga mahi e whakatauhia ana. Ko ia karaehe tono (hei tauira, te mahi, te whakangahau, te putea) me nga ratonga punaha (whatunga-whatunga, papangaahi, rokiroki, USB stack, me etahi atu) ka rere i roto i nga miihini mariko motuhake e rere ana ma te whakamahi i te Xen hypervisor . I te wa ano, kei te waatea enei tono i roto i te papamahi kotahi, ka wehewehea mo te maarama ma nga tae rereke o te anga matapihi. Kua panuihia e ia taiao te uru ki te pakiaka FS me te rokiroki o te rohe kaore e whiti ki nga rokiroki o etahi atu taiao; ka whakamahia he ratonga motuhake hei whakarite i te taunekeneke tono.
Ko te turanga putea Fedora me Debian ka taea te whakamahi hei turanga mo te hanganga o nga taiao mariko, me nga tauira mo Ubuntu, Gentoo me Arch Linux e tautokohia ana e te hapori. Ka taea te whakarite uru ki nga tono i roto i te miihini mariko Windows, me te hanga mihini mariko a Whonix hei whakarato i te uru ingoamuna ma Tor. Ko te anga kaiwhakamahi kei runga i te Xfce. Ina whakarewahia e te kaiwhakamahi tetahi tono mai i te tahua, ka timata taua tono ki tetahi miihini mariko motuhake. Ko te ihirangi o nga taiao mariko ka tautuhia e te huinga tauira.
Nga huringa matua:
- Ko te kaha ki te whakamahi i tetahi taiao GUI Domain motuhake me nga waahanga hei whakarite i te mahi o te atanga kauwhata kua whakatinanahia. I mua, i roto i nga taiao mariko, i whakahaerehia e ia karaehe tono he tūmau X motuhake, he kaiwhakahaere matapihi ngawari, me te taraiwa ataata stub i whakamaori i te putanga ki te taiao whakahaere i roto i te aratau hiato, engari ko nga waahanga whakairoiro, te kaiwhakahaere matapihi papamahi matua, te mata. nga mana whakahaere, me nga taraiwa whakairoiro i rere ki te taiao whakahaere matua Dom0. Inaianei ka taea te nukuhia nga mahi e pa ana ki nga whakairoiro mai i Dom0 ki tetahi taiao GUI Domain motuhake ka wehea mai i nga waahanga whakahaere punaha. Ka waiho noa e Dom0 he tukanga papamuri motuhake hei whakarato urunga ki etahi wharangi mahara. Ko te tautoko Rohe GUI he whakamatautau tonu, kaore e taea te taunoa.
- Kua taapirihia he tautoko whakamatautau mo te Rohe Ororongo, he taiao motuhake mo te whakahaere i tetahi tūmau ororongo ka taea e koe te wehe i nga waahanga mo te tukatuka ororongo mai i Dom0.
- Kua taapirihia te tukanga papamuri qrexec-kaupapa me tetahi punaha ture hou mo te tikanga Qrexec RPC, ka taea e koe te whakahaere i nga whakahau i roto i te horopaki o nga taiao mariko kua tohua. Ko te punaha ture Qrexec ka whakatau ko wai ka taea te mahi me te waahi kei Qubes. Ko te putanga hou o nga ture e whakaatu ana i te whakatakotoranga ngawari ake, te pikinga nui o te hua, me te punaha whakamohiotanga e ngawari ake ai te tirotiro i nga raru. Kua taapirihia te kaha ki te whakahaere i nga ratonga Qrexec hei tuumau e uru ana ma te tuumau turanga.
- E toru nga tauira hou mo nga taiao mariko e pa ana ki a Gentoo Linux - he iti, me Xfce me te GNOME.
- Kua whakatinanahia he hanganga hou mo te tiaki, te huihuinga aunoa me te whakamatautau i etahi atu tauira taiao mariko. Hei taapiri atu ki a Gentoo, he tautoko te hanganga mo nga tauira Arch Linux me te whakamatautau kernel Linux.
- Kua pai ake te hanga me te punaha whakamatautau, kua taapirihia te tautoko mo te manatoko i te punaha whakauru tonu i runga i te GitLab CI.
- Kua mahia nga mahi ki te whakatinana i te tautoko mo te hanga tukurua o nga taiao-a-Debian, ka taea te whakamahi hei whakaū i te mea i hangaia nga waahanga Qubes mai i nga waehere puna kua kiia, kaore he huringa rereke, ko te whakakapi, hei tauira, ka taea. i mahia ma te whakaeke i te hanganga o te huihuinga, i nga tohuwāhi ranei i roto i te kaitoi.
- Kua tuhia ano te whakatinanatanga o te papangaahi.
- Ko nga taiao sys-paahi me te sys-usb inaianei ka rere i roto i te aratau "tuku" ma te taunoa, ara. ka taea te hanga i runga i te tono.
- Te tautoko pai ake mo nga mata kiato pika teitei.
- He tautoko taapiri mo nga ahua pehu rereke.
- Kua whakatinanahia te panui mo te kore o te mokowā kōpae koreutu.
- He tautoko taapiri mo te aratau whakaora paranoia, e whakamahi ana i te taiao mariko kotahi mo te whakaora.
- Ka taea e te kaitautauta te whiriwhiri i waenga i a Debian me Fedora mo nga tauira miihini mariko.
- Kua taapirihia he atanga kauwhata hou hei whakahaere i nga whakahou.
- He whaipainga Kaiwhakahaere Tauira taapiri mo te whakauru, te whakakore me te whakahou i nga tauira.
- Kua pai ake te tikanga tohatoha tauira.
- Ko te taiao Dom0 turanga kua whakahoutia ki te turanga putea Fedora 32. Ko nga tauira mo te hanga i nga taiao mariko kua whakahoutia ki Fedora 34, Debian 11 me Whonix 16. Ko te Linux 5.10 kernel ka tukuna ma te taunoa. Ko te Xen 4.14 hypervisor me te Xfce 4.14 taiao whakairoiro kua whakahoutia.
Source: opennet.ru